Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

SBS 2003: Folgende Netzwerkstruktur möglich?

Mitglied: Preadaption1

Preadaption1 (Level 1) - Jetzt verbinden

20.05.2006, aktualisiert 17:19 Uhr, 3856 Aufrufe, 2 Kommentare

Hallo zusammen!

In unserer Firma steht demnächst eine größere Umstrukturierung des Netzwerks an. Wir werden einen SBS 2003 einsetzen und ich habe mir folgende Struktur überlegt, die ich gern einmal von euch überprüfen/kritisieren lassen würden:

Internet --> Router mit NAT --> Firewall mit extra DMZ-Port --> Clients am LAN-Port der Firewall, SBS2003 am DMZ-Port

Der SBS bekommt zwei Netzwerkkarten, von der die "externe" an den DMZ-Port kommt und die "interne" an den Switch im LAN. Zwischen den NICs sitzt dann noch die Software-Firewall (evtl sogar ISA Server 2004) des SBS.

Der SBS soll also im LAN über die interne NIC erreichbar sein, aber der Internet-Traffic soll direkt über Router/Firewall ins LAN laufen, damit der Internetzugriff auch bei Server-Ausfall sichergestellt ist.

Die IP der externen NIC des SBS soll per NAT auf eine öffentliche statische IP abgebildet werden. Über diese IP soll dan der Zugriff auf OWA und die Einwahl per VPN ins LAN möglich sein (z.B. Verbindung zu den freigegebenen Laufwerken, zu SharePoint Services oder sogar zur AD).

Mich interessiert die Konfiguration mit den zwei NICs im SBS: Ist es nicht so, dass der SBS von Haus aus das Internet Gateway spielen möchte, wenn er mit zwei Netzwerkkarten bestückt wird? Sprich: Internet an externer NIC, LAN an interner NIC, Softwarefirewall dazwischen.
Nun hat der SBS bei meiner Konfiguration ja zwei Möglichkeiten: Er kann sich den Internettraffic über die DMZ an der externen NIC holen oder aber über das LAN (interne NIC). Wie bringe ich ihm bei, dass er OWA, SharePoint etc. über die DMZ laufen lässt, sich aber z.B. Updates über's LAN zieht? Geht das überhaupt? Oder muss ich den Clients als Gateway die Firewall und als DNS den SBS 2003 (mit Weiterleitung auf den DNS des ISP)?

Frage: Ist das alles so machbar, wie ich mir das vorstelle? Bin ziemlich neu in der Einrichtung und Konfiguartion solcher Netzwerke...
Welche Voraussetzungen muss ich auf der ISP-Seite schaffen (Router mit möglichem Port-Forwarding ist vorhanden)?
Wie teile ich die IP-Adressen am besten auf? Bekommt die externe NIC des SBS eine private oder besser direkt eine öffentliche IP?

Vielen Dank schonmal für eure Meinungen und Antworten!

Beste Grüße
Frank
Mitglied: n.o.b.o.d.y
20.05.2006 um 16:40 Uhr
Moin,

nur noch mal zum Mitschreiben, Du möchetst den SBS und die Firewall paralell einbinden? Das ist ja eine abenteuerliche Konstellation.
Ein Frage, was spricht dagegen, den Server nur an den DMZ-Port laufen zu lassen? Dann ist es auch möglich die Routing- und Firewallregeln sinnvoll aufzubauen.

Ralf
Bitte warten ..
Mitglied: aqui
20.05.2006 um 17:19 Uhr
Abgesehen davon das es höchst gefährlich ist einen Unternehmensserver ins Internet zu hängen zumal das auch noch Windows mit seinen 1000 Löchern ist schaffst du mit den 2 NICs einen Parallelweg zur Firewall. Ein Design von dem man nur abraten kann...
Besser ist es wie oben beschrieben den Rechner in ein dediziertes DMZ Segment an der FW zu hängen und eindeutige FW regeln zu definieren. Um Problematiken mit VPN Verbindungen und NAT zu vermeiden ist es unter Umständen besser die FW diese VPN Verbindungen bedienen zu lassen, zumal eine FW das erheblich besser kann und die meisten auch kleinen FWs dies problemlos unterstützen. IPsec Verbindungen sei es im AH oder ESP Mode sind meist nicht über einfache NAT Router zu übertragen, das kann dann die FW besser wenn sie mit einem Bein am heissen Ende hängt. So ist es auch sicherer wenn du nur Maildiesnte etc. mit dem Server nutzt das besser über FW Regeln zu steuern.
Nochwas zum Server: Auch wenn er 2 NICs hat routet er von Haus aus nicht ! Er hat dann lediglich 2 Adapter über die er erreichbar ist. Ein Routing muss erst explizit eingeschaltet werden. Das ist aber genau die Gefahr in deiner geplanten Konstellation, das du mit so einer "Backdoor" Konfigurations die eigentliche Firewall aushebeln kannst. Denn es macht ja keinen Sinn 2 Systeme permanent auf Wasserdichtigkeit prüfen zu müssen...zumal das eine auch noch Windows ist das sicher noch zig Löcher hat von denen wir alle noch nichts wissen !!!
Bitte warten ..
Ähnliche Inhalte
Datenbanken

SQL Abfrage - Folgendes mit UNION möglich?

gelöst Frage von EricAG3Datenbanken4 Kommentare

Lässt sich folgendes mit SQL Union realisieren? Habe damit schon rumgespielt, komme aber nicht wirklich weiter Danke!

LAN, WAN, Wireless

WLAN Ausleuchtung - Wie ohne Netzwerkstruktur?

gelöst Frage von DeRo93LAN, WAN, Wireless6 Kommentare

Hallo, es geht um folgendes: Es gibt ein Gebäude das kaum bis garnicht mit Netzwerkkabel verlegt ist. Dort stehen ...

LAN, WAN, Wireless

Netzwerkstruktur mit LAN, WLAN und Online und Offline Anforderung

gelöst Frage von RoeRo72LAN, WAN, Wireless3 Kommentare

Folgendes Problem. Wir haben ein kleines Netzwerk. Oder eigentlich 2 kleine Netzwerke. Netz 1: #Windows Home Server - 1. ...

JavaScript

LocalStorage für folgende Funktion

Frage von xsto123JavaScript7 Kommentare

Hallo, ich bin Javascript Anfänger und habe folgende Funktion geschrieben mit deren Hilfe ich mehrere <div class="price-box"> per Button-Click ...

Neue Wissensbeiträge
Peripheriegeräte
Unterschrank für HP Drucker
Tipp von NixVerstehen vor 12 StundenPeripheriegeräte1 Kommentar

Als kurzen Freitags-Tipp möchte ich gerne meinen neuen Drucker-Unterschrank Modell Amica KS 15423W vorstellen. Das Gerät eignet sich hervorragend ...

Windows 10
Windows 10 - Probleme mit Point-And-Print
Tipp von emeriks vor 1 TagWindows 103 Kommentare

Hi, wir kämpfen z.Z. mit einigen Druckertreibern, welche unter Win10 beim Verbinden eines Druckers von Printserver mit dem Dialog ...

Windows 10

Windows 10 1803 - Ihr Roamingbenutzerprofil wurde nicht vollständig synchronisiert

Anleitung von Deepsys vor 1 TagWindows 101 Kommentar

Bei allen Windows 10 1803 PCs traten Probleme mit den Servergespeicherten Profilen auf. Das Abmelden dauerte sehr lange und ...

Exchange Server
Exchange - Fehler mit 2018-07 Sicherheitsupdate
Tipp von ArnoNymous vor 3 TagenExchange Server7 Kommentare

Hallo, es gibt mal wieder Freude mit den MS-Updates. KB4338814 führt dazu, dass der Exchange keine Mails mehr zustellt. ...

Heiß diskutierte Inhalte
Humor (lol)
Freitagsfrage: Was tun, wenn der Admin der DAU ist?
Frage von VoiperHumor (lol)29 Kommentare

Moin Zusammen, Eine nicht ganz ernst gemeinte Frage an die Außendienstler unter uns. Zusammenfassung: Ein Inhouse Admin ruft bei ...

Windows Server
W2K16 Essentials: keine Namensauflösung nach der Einrichtung DNS + AD DS
Frage von Ben-WittWindows Server22 Kommentare

Ich versuche bereits seit ca. 4 Wochen einen Server 2016 "Essentials" richtig zu installieren. An diesem Server möchte ich ...

Exchange Server
Exchange Backup 10 Jahre Aufbewahrung
Frage von arccosExchange Server20 Kommentare

Hallo zusammen. Aktuell beschäftigen mich ein paar Fragen zum Thema Office365/ Exchange. 1.10 Jahre Aufbewahrungspflicht sicherstellen 2.Kann man als ...

Windows Netzwerk
LTE Modul - Kein Internet trotz Verbindung
Frage von killtecWindows Netzwerk18 Kommentare

Hallo, ich habe hier ein Dell 7390 2-in-1 mit W10 Pro wo ich nachträglich eine LTE-Karte (Original Dell DW5811e ...